firewall packet-filter default permit（允许） interzone trust local direction inbound （低到高） 创建防火墙策略允许 trust 到 local区域 # 包策略
----------------------------------------------------------------------------------------------------------------------------------------------------------------------
firewall zone trust 进入trust区域
add interface g0/0/2 把端口添加进区域
-------------------------------------------------------------------------
policy interzone trust untrust outbound #配置精确策略
policy 1
policy source 192.168.100.1 0.0.0.0 配置源地址 反掩码 c类网段是0.0.0.255 精确ip 全是0
policy destination 192.168.200.2 0.0.0.0 配置目标地址
policy service service-set icmp 配置策略服务
action deny 配置动作 action deny 是不允许